PT-2024-20725 · Samsung · Samsung Exynos Modem+1

CVE-2024-25074 · Publicado 2024-09-10 · Atualizado 2025-07-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AC:H/AV:N/A:H/C:N/I:N/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do Samsung Exynos 9820 a 9825

Versões do Samsung Exynos 980 a 990

Versões do Samsung Exynos 850 a 1080

Versões do Samsung Exynos 2100 a 2200

Versões do Samsung Exynos 1280 a 1380

Samsung Exynos versão 1330

Samsung Exynos versão 9110

Samsung Exynos versão W920

Samsung Exynos versão W930

Samsung Exynos Modem versão 5123

Samsung Exynos Modem versão 5300

Descrição

O software de banda base nos processadores Samsung Exynos não verifica adequadamente um ponteiro especificado pelo módulo de gerenciamento de sessão, o que pode levar a uma negação de serviço devido a uma desreferência de ponteiro não confiável.

Recomendações

Para as versões Samsung Exynos 9820 a 9825, atualize para uma versão que verifique adequadamente os ponteiros especificados pelo módulo de gerenciamento de sessão para evitar a negação de serviço.

Para as versões 980 a 990 do Samsung Exynos, atualize para uma versão que verifique corretamente os ponteiros especificados pelo módulo de gerenciamento de sessão para evitar a negação de serviço.

Para as versões 850 a 1080 do Samsung Exynos, atualize para uma versão que verifique corretamente os ponteiros especificados pelo módulo de gerenciamento de sessão para evitar a negação de serviço.

Para as versões 2100 a 2200 do Samsung Exynos, atualize para uma versão que verifique corretamente os ponteiros especificados pelo módulo de gerenciamento de sessão para evitar negação de serviço.

Para as versões 1280 a 1380 do Samsung Exynos, atualize para uma versão que verifique corretamente os ponteiros especificados pelo módulo de gerenciamento de sessão para evitar negação de serviço.

Correção

DoS

Enumeração de Fraquezas

CWE-763

Identificadores relacionados

CVE-2024-25074

Produtos afetados

Samsung Exynos

Samsung Exynos Modem

Referências · 7

• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2024-25074 · Aviso do Fabricante
• https://t.me/cvedetector/5251 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1833544382642794563 · Publicação no Twitter
• https://t.me/cvenotify/95733 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25074 · Nota de Segurança
• https://t.me/cvenotify/127241 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante